吳云坤表示，轉(zhuǎn)變思維的關(guān)鍵在于從業(yè)務(wù)視角看待安全風(fēng)險(xiǎn)和安全防護(hù)。保護(hù)數(shù)字化業(yè)務(wù)安全是一個(gè)復(fù)雜系統(tǒng)課題，需要把業(yè)務(wù)流轉(zhuǎn)、不同層次結(jié)合的物理信息系統(tǒng)，以及網(wǎng)絡(luò)安全結(jié)合在一起，深入理解行業(yè)運(yùn)行邏輯，在此基礎(chǔ)上分析安全風(fēng)險(xiǎn)與業(yè)務(wù)事故的關(guān)系，以發(fā)現(xiàn)容易導(dǎo)致業(yè)務(wù)生產(chǎn)問(wèn)題的真正安全威脅。

在能源、通信等領(lǐng)域，奇安信已與相關(guān)單位合作，通過(guò)網(wǎng)絡(luò)安全靶場(chǎng)、科創(chuàng)裝置等方式，模擬驗(yàn)證相關(guān)行業(yè)的生產(chǎn)和業(yè)務(wù)運(yùn)營(yíng)過(guò)程，為現(xiàn)場(chǎng)改造的場(chǎng)內(nèi)驗(yàn)證、備件測(cè)試、現(xiàn)場(chǎng)問(wèn)題復(fù)現(xiàn)定位提供驗(yàn)證環(huán)境，有力推動(dòng)與業(yè)務(wù)相結(jié)合的網(wǎng)絡(luò)安全研究及安全方案產(chǎn)出、應(yīng)用。

至于轉(zhuǎn)變方法，吳云坤認(rèn)為應(yīng)從業(yè)務(wù)出發(fā)，將安全能力內(nèi)置到網(wǎng)絡(luò)與信息化環(huán)境、進(jìn)而內(nèi)生到業(yè)務(wù)系統(tǒng)中，覆蓋攻擊者可能破壞業(yè)務(wù)價(jià)值鏈的攻擊鏈條。他表示，“內(nèi)生安全”方法論是研究如何將安全融入到企業(yè)架構(gòu)、為業(yè)務(wù)提供防護(hù)，實(shí)現(xiàn)“保護(hù)數(shù)字化業(yè)務(wù)價(jià)值鏈”的目的;“網(wǎng)絡(luò)空間彈性破壞框架”是研究如何攻擊企業(yè)架構(gòu)中特定目標(biāo)系統(tǒng)，破壞彈性和安全防護(hù)措施，實(shí)現(xiàn)“破壞數(shù)字化業(yè)務(wù)價(jià)值鏈”的目的。二者相結(jié)合，共同構(gòu)建起保護(hù)“數(shù)字化業(yè)務(wù)價(jià)值鏈”的安全體系。

在北京冬奧會(huì)網(wǎng)絡(luò)安全保障服務(wù)中，就對(duì)各業(yè)務(wù)系統(tǒng)按照對(duì)冬奧整體運(yùn)行的重要性進(jìn)行了安全保障分級(jí)，對(duì)業(yè)務(wù)系統(tǒng)問(wèn)題嚴(yán)重性進(jìn)一步分級(jí)，并匹配相對(duì)應(yīng)的保障和服務(wù)水平;在安全保障體系規(guī)劃建設(shè)過(guò)程中，以業(yè)務(wù)和合規(guī)需求為目標(biāo)，采用內(nèi)生安全方法進(jìn)行安全工程建設(shè)，確保了北京冬奧會(huì)整個(gè)運(yùn)行周期內(nèi)“業(yè)務(wù)不中斷、數(shù)據(jù)不出事、合規(guī)不踩線”的“零事故”目標(biāo)。

在數(shù)字CEC網(wǎng)絡(luò)安全體系建設(shè)中，同樣是以保障中國(guó)電子數(shù)字化業(yè)務(wù)安全應(yīng)用為目標(biāo)，規(guī)劃建設(shè)安全體系，形成一體化安全運(yùn)營(yíng)中心，輸出平戰(zhàn)雙模服務(wù)能力。在基于內(nèi)生安全方法體系化規(guī)劃建設(shè)基礎(chǔ)上，持續(xù)面向?qū)崙?zhàn)攻防進(jìn)行主動(dòng)防御改進(jìn)，同樣取得了明顯的計(jì)息建設(shè)與運(yùn)營(yíng)成果。

吳云坤表示，奇安信希望與更多的行業(yè)客戶一起，從業(yè)務(wù)視角出發(fā)，共同開展行業(yè)安全研究，運(yùn)用系統(tǒng)工程的方法將安全架構(gòu)與業(yè)務(wù)架構(gòu)相融合，以及通過(guò)具有行業(yè)特色科創(chuàng)裝置來(lái)開展業(yè)務(wù)內(nèi)生安全方案的驗(yàn)證，從而提供真正適合行業(yè)數(shù)字化業(yè)務(wù)的安全體系構(gòu)建。

xiesc

<td id="759ij"></td>

<form id="759ij"></form>